iOS Il2CppDumper 教程

首先需要一部越狱手机

• 1.终端先获取权限
  获取指令su 默认密码 alpine
• 2.终端cd到Il2CppDumper目录
• 3.执行Il2CppDumper 命令为：
  ./Il2CppDumper 主程序文件地址 global-metadata.dat文件地址 保存dump的地址
• 4.dump结束

DUMP后可配合IDA获取偏移 基址 坐标 世界数组

主程序so文件目录:

主程序就是大家说的基址文件

/var/containers/Bundle/Application/主程序/主程序.app/主程序

global-metadata.dat文件目录:

/var/containers/Bundle/Application/主程序/主程序.app/Data/Managed/Metadata/global-metadata.dat